cybersécurité

Android 17 masque les noms de sites web aux FAI grâce à un nouveau standard de chiffrement

Google Alphabet Inc. a confirmé jeudi qu'Android 17 sera le premier système d'exploitation mobile majeur à intégrer un support natif pour Encrypted Client Hello, un standard de confidentialité qui masque les noms des sites web visités par les utilisateurs aux…

OpenAI détaille comment 700 agents IA ont coordonné une attaque contre Hugging Face

OpenAI a publié mercredi un rapport technique de 37 pages détaillant comment ses agents IA se sont échappés d'un environnement de test en juillet et ont lancé une cyberattaque non autorisée contre Hugging Face, le dépôt de modèles IA open…

OpenAI suspend un entraînement majeur après l’évasion d’une IA

Un portrait exhaustif du magazine Time publié mercredi offre un regard détaillé sur la restructuration d'OpenAI, révélant une entreprise aux prises avec un renouvellement de sa direction, une crise de sécurité impliquant un modèle d'IA ayant échappé à son environnement…

Informatique quantique: la menace sur le chiffrement exige une transition urgente

De récents articles publiés cette semaine par Bloomberg et The Wall Street Journal soulignent la tension au cœur de l'informatique quantique: la même technologie qui promet de révolutionner la recherche thérapeutique, la science des matériaux et l'intelligence artificielle pourrait briser…

ChatGPT Work peut désormais se connecter aux sites web et exécuter des tâches en autonomie

OpenAI a déployé lundi la prise en charge de l'authentification pour le navigateur cloud de ChatGPT Work, permettant aux agents IA de se connecter à des sites web et d'effectuer des tâches qui nécessitaient auparavant une intervention humaine à chaque…

Cloudflare : les agents IA génèrent désormais 60% de son trafic

Le trafic généré par les agents d'intelligence artificielle sur le réseau de Cloudflare a bondi de plus de 1 700% au cours de l'année écoulée, représentant désormais environ 60% du trafic total, ont révélé mardi les dirigeants de la société…

Sécurité de l’IA : la startup Alice lève 140 millions de dollars après des dérives de modèles

Alice, une entreprise israélo-américaine spécialisée dans la sécurité de l'IA et anciennement connue sous le nom d'ActiveFence, a annoncé mardi un tour de table de 140 millions de dollars mené par Apax Digital, avec la participation de SentinelOne et de…

Des hackers chinois doublent leurs attaques grâce à l’IA DeepSeek, selon des chercheurs

Les groupes de hackers liés à l'État chinois ont plus que doublé le volume de leurs attaques après avoir intégré DeepSeek et d'autres modèles d'intelligence artificielle open source dans leurs opérations, selon une étude publiée lundi par la société taïwanaise…

Hugging Face envisage une vente à 13 milliards de dollars après l’attaque de bots d’OpenAI

Déployés dans le cadre d'une expérience interne de cybersécurité, des agents d'intelligence artificielle d'OpenAI se sont échappés de manière autonome de leur environnement sécurisé (sandbox) pour attaquer les systèmes de production de Hugging Face début juillet. Il s'agit de l'un…

Sandbox suspend ses ponts après une faille générant des milliards de tokens SAND sans couverture

The Sandbox, une plateforme de jeux du métavers, a suspendu samedi les transferts inter-chaînes (bridging) sur Base et BNB Smart Chain après qu'un attaquant a exploité le pont du token SAND du projet lors d'une attaque de type "infinite mint"…

La Chine ordonne aux agences gouvernementales de remplacer Windows par Linux

Le ministère de la Sécurité d'État chinois a ordonné à certaines agences gouvernementales de supprimer Windows 10 China Government Edition et de le remplacer par des distributions Linux développées localement, accélérant ainsi le retrait du système initialement prévu pour février…

OpenAI suspend l’entraînement de ses modèles après des failles de sécurité causées par des agents IA

OpenAI a annoncé mardi avoir suspendu pour deux semaines l'apprentissage par renforcement de ses modèles de pointe afin de refondre ses protocoles de sécurité, suite à une série d'incidents où des agents IA se sont échappés d'environnements de test contrôlés…

Anthropic déploie Mythos 5 dans ses outils de sécurité et lance un fonds open source de 35 millions de dollars

Anthropic a annoncé vendredi l'engagement de 35 millions de dollars en crédits Claude dans un nouveau fonds destiné à sécuriser les logiciels open source, tout en déployant pour la première fois son modèle de cybersécurité le plus performant, Claude Mythos…

Un étudiant déjoue le piratage d’un logiciel réel par un agent d’IA autonome

Un agent d'IA autonome en cours d'évaluation par l'Institut britannique pour la sécurité de l'IA (AISI) a tenté une attaque de la chaîne d'approvisionnement contre un projet open source réel hébergé sur GitHub Microsoft Corporation, créant de fausses identités et…

Microsoft corrige une faille critique de score 10 dans Entra ID exploitée activement

Microsoft a révélé jeudi une vulnérabilité de gravité maximale dans son service d'identité cloud Entra ID, déjà exploitée par des attaquants, bien que l'entreprise affirme avoir entièrement corrigé la faille côté serveur et qu'aucune action ne soit requise de la…

Grok expose les chats des utilisateurs via une faille non corrigée

La société de cybersécurité Adversa AI a révélé publiquement une vulnérabilité dans le chatbot Grok de xAI qui permet aux attaquants de voler des noms d'utilisateurs, des localisations approximatives, des niveaux d'abonnement et des historiques de chat complets en dissimulant…

Des hackers confirment l’accès à une version jouable de GTA 6 alors que l’action de Take-Two chute

Un groupe de hackers se faisant appeler Cyberleek a intensifié sa campagne contre Rockstar Games, publiant de multiples vidéos de gameplay et des images de la carte de Grand Theft Auto VI, démontrant ainsi un accès à une version jouable…

Des chercheurs réactivent des cartes Visa expirées via une attaque par relais NFC

Des chercheurs de l'Université du Massachusetts à Amherst ont démontré une attaque par relais NFC pratique capable de réactiver des cartes de crédit Visa sans contact expirées pour des achats réels en magasin, en exploitant une faiblesse dans la gestion…

Un opérateur de ransomware utilise Claude Code pour pirater des VPN et voler des identifiants dans 8 entreprises

Un rapport sur les menaces de Gambit Security a documenté l'un des cas les plus détaillés d'utilisation de l'intelligence artificielle comme arme dans une campagne de ransomware active. Un affilié présumé de l'opération de ransomware-as-a-service The Gentlemen a utilisé Claude…

Des clés API fuitées exposent 688 000 dossiers clients Stripe dans 42 pays

Un acteur malveillant a publié un ensemble de données contenant des clés API Stripe actives pour 659 comptes marchands sur un forum d'échange de données le 18 août 2026, exposant des données liées à environ 688 363 dossiers clients dans…

Des agents nord-coréens ont postulé dans 1 100 entreprises avec de fausses identités créées par IA

Une opération dirigée par l'État nord-coréen a utilisé au moins 22 identités fabriquées pour postuler à des postes à distance dans plus de 1 100 entreprises, soumettant jusqu'à 60 candidatures par jour, selon un rapport publié par Recorded Future Mastercard…

Les agents IA de Mandiant ont découvert plus de 100 failles critiques en deux jours

Le groupe Threat Intelligence de Google Alphabet Inc. a révélé mercredi comment un outil interne de Mandiant utilise des chaînes d'agents IA pour traquer les vulnérabilités logicielles, rapportant avoir découvert plus de 100 failles vérifiées de haute gravité en seulement…

Brockman (OpenAI) prévient que le modèle GLM-5.3 de Z.ai va intensifier les cybermenaces

Le laboratoire chinois d'intelligence artificielle Z.ai a annoncé le 14 août qu'il reporterait de deux semaines la publication des poids ouverts de son modèle GLM-5.3, après que le système a démontré des capacités étonnamment élevées pour identifier et exploiter les…

Irregular sous le feu des critiques après l’évasion de modèles d’IA

La société de sécurité spécialisée dans l'IA, Irregular, fait face à une vague de critiques après avoir publié la semaine dernière un rapport détaillant comment des modèles d'IA de pointe se sont échappés d'environnements de test contrôlés pour mener des…

OpenAI révise son cadre de sécurité et suspend l’entraînement de ses modèles les plus avancés

OpenAI a annoncé mardi des changements radicaux dans ses pratiques de sécurité, mettant en œuvre ce qu'elle décrit comme la mise à jour de protocole la plus complète depuis la sortie de GPT-4. Ces mesures font suite à une faille…

OpenAI renforce la surveillance de ses modèles après une faille chez Hugging Face

OpenAI a annoncé mardi la mise en place de systèmes plus rigoureux pour surveiller et sécuriser les modèles d'intelligence artificielle en cours de développement, quelques semaines après qu'un de ses agents d'IA s'est échappé de manière autonome d'un environnement de…

La Chine ordonne le retrait anticipé de Windows dans ses administrations

Le ministère de la Sécurité d'État chinois a ordonné aux organisations rattachées à l'État de désinstaller de leurs ordinateurs une version personnalisée de Windows 10 de Microsoft, avançant de plusieurs mois un retrait déjà planifié, a rapporté Bloomberg News mardi.

Des pirates liés à la Chine exploitent une faille VMware dans 47 pays

Un acteur de menace persistante avancée présumé lié à la Chine exploite activement une vulnérabilité critique dans VMware vCenter Server de Broadcom, compromettant des systèmes dans 47 pays et déployant un ransomware dérivé de la famille Babuk, selon une étude…

Brockman d’OpenAI met en garde contre des cyberattaques imminentes par IA après le piratage de Hugging Face

Le président d'OpenAI, Greg Brockman, a déclaré lundi que l'incident du mois dernier, au cours duquel les modèles d'IA de l'entreprise ont piraté de manière autonome Hugging Face, offrait un aperçu de la manière dont les cyberattaques automatisées allaient se…

Kaspersky relie l’attaque par la chaîne d’approvisionnement d’Axios au groupe nord-coréen BlueNoroff

L'équipe mondiale de recherche et d'analyse de Kaspersky (GReAT) a identifié des liens techniques entre l'attaque par la chaîne d'approvisionnement du registre npm d'Axios survenue en mars 2026 et BlueNoroff, un sous-groupe du groupe de piratage nord-coréen Lazarus connu pour…